IT修真院·坑乎 | Java(后端),CSS(前端),JavaScript(前端),PM(产品经理),UI(交互设计),QA(测试),Android(安卓APP),iOS(苹果APP),OP(运维),Python(后端)日常在线问答学习平台

IT修真院·坑乎 | Java(后端),CSS(前端),JavaScript(前端),PM(产品经理),UI(交互设计),QA(测试),Android(安卓APP),iOS(苹果APP),OP(运维),Python(后端)日常在线问答学习平台

咨询电话 : 010-59478634

全部问题

已收录问题

未收录问题

没有找到答案，去提问>>>

该问题已被官方收录

任务五JWT工具类的书写

3

2

会话管理

class="cursor-pointer"> 详细描述

class="cursor-pointer"> 错误截图

class="cursor-pointer"> 源码

package com.POJO;

import com.sun.org.apache.xml.internal.security.algorithms.SignatureAlgorithm;

import javax.crypto.spec.SecretKeySpec;
import javax.xml.bind.DatatypeConverter;
import java.security.Key;
import java.util.Date;

/**
 * @author: 曹樾
 * @program: task5
 * @description: JWT生成token
 * @create: 2018/4/27 下午8:14
 */

public class JwtHelper {
    private final static String base64Secret = "MDk4ZjZiY2Q0NjIxZDM3M2NhZGU0ZTgzMjYyN2I0ZjY=";
    private final static int expiresSecond = 172800000;
    
    public static Claims parseJWT(String jsonWebToken) {
        try {
            Claims claims = Jwts.parser()
                    .setSigningKey(DatatypeConverter.parseBase64Binary(base64Secret))
                    .parseClaimsJws(jsonWebToken).getBody();
            return claims;
        } catch (Exception ex) {
            return null;
        }
    }
    
    public static String createJWT(String username, String roles, String privileges) {
        SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;
        
        long nowMillis = System.currentTimeMillis();
        Date now = new Date(nowMillis);
        
        //生成签名密钥
        byte[] apiKeySecretBytes = DatatypeConverter.parseBase64Binary(base64Secret);
        Key signingKey = new SecretKeySpec(apiKeySecretBytes, signatureAlgorithm.getJcaName());
        
        //添加构成JWT的参数
        JwtBuilder builder = Jwts.builder().setHeaderParam("typ", "JWT")
                .claim("user_name", username)
                .claim("user_role", roles)
                .claim("user_privilege", privileges)
                .signWith(signatureAlgorithm, signingKey);
        //添加Token过期时间
        if (expiresSecond >= 0) {
            long expMillis = nowMillis + expiresSecond;
            Date exp = new Date(expMillis);
            builder.setExpiration(exp).setNotBefore(now);
        }
        
        //生成JWT
        return builder.compact();
    }
}

在使用des加密的时候key值是自己写死好，还是使用随机生成好？

2

2

md5/des

class="cursor-pointer"> 详细描述

在创建拦截器之后运行程序，报错。

1

2

interceptor

class="cursor-pointer"> 详细描述

class="cursor-pointer"> 错误截图

该问题已被官方收录

登录拦截异常

1

1

interceptor

class="cursor-pointer"> 详细描述

class="cursor-pointer"> 错误截图

该问题已被官方收录

token储存在cookie中，那么是否需要存在session中

3

1

会话管理

class="cursor-pointer"> 详细描述

该问题已被官方收录

cookie的流中的UID和本地的不一致

1

1

会话管理

class="cursor-pointer"> 详细描述

class="cursor-pointer"> 错误截图

class="cursor-pointer"> 源码

<textarea disabled="disabled" class="code" style="height: 440px; overflow-y: hidden;" _initadjustheight="80">@Override
    public Cookie getCookie(String userName) throws Exception {
        User user = studentService.findNameUser(userName);
        Long id = user.getUserId();
        // 使用用户ID+系统当前时间生成唯一token, 格式为键值对
        String token = id + "|" + id + "|" + System.currentTimeMillis();
        logger.info("生成的token是:"+token);
        // 用DES加密key 必须8位
        byte[] bytes = DESUtil.encrypt(token,skey);
        logger.info("加密后的token: " + DESUtil.toHexString(bytes).toUpperCase());
        logger.info("加密后的Base64 token: " + Base64.encodeBase64String(bytes));
        //org.apache.commons.codec.binary.Base64;依赖包
        Cookie cookie = new Cookie("token",Base64.encodeBase64String(bytes));
        // 设置 Cookie 过期时间 单位为秒
        cookie.setMaxAge(7000);
        // 设置 Cookie 有效路径
        cookie.setPath("/");
        logger.info("新生成的Cookie-效时间-值: " + cookie.getName() + "-->" + cookie.getMaxAge() + "-->" + cookie.getValue() + cookie.getPath());
        return cookie;
    }

该问题已被官方收录

cookie 工具类 cookie 命名

2

1

会话管理

class="cursor-pointer"> 详细描述

class="cursor-pointer"> 错误截图

该问题已被官方收录

重构项目后，web.xml 中的encodingFilter一直报红，一直提示找

0

1

会话管理

class="cursor-pointer"> 详细描述

class="cursor-pointer"> 错误截图

该问题已被官方收录

拦截器和过滤器都可以进行登录拦截，如何进行选择？

2

1

interceptor

class="cursor-pointer"> 详细描述

该问题已被官方收录

用拦截器的时候使用request转发页面，如何能够跳转到tiles配置的页面？

2

1

interceptor

class="cursor-pointer"> 详细描述

class="cursor-pointer"> 错误截图

去第页

Copyright ©2015 北京葡萄藤信息技术有限公司 All Rights Reserved | 京ICP备15035574号-1